Το αρχηγείο της Ελληνικής Αστυνομίας εφιστά την προσοχή των πολιτών, καθώς το τελευταίο χρονικό διάστημα καταγγέλλονται περιπτώσεις απόπειρας υποκλοπής δεδομένων προσωπικού χαρακτήρα, μέσω παραπλανητικών μηνυμάτων (smishing).
Συγκεκριμένα, άγνωστοι δράστες επιχειρούν μέσω μηνυμάτων (sms), που αποστέλλονται μαζικά προς τους πολίτες, να υποκλέψουν προσωπικά δεδομένα προφασιζόμενοι εκκρεμότητες φορολογικού ενδιαφέροντος (επιστροφή φόρου). Μάλιστα ως αποστολέας του μηνύματος εμφανίζεται κρατικός οργανισμός.
Τα μηνύματα εμπεριέχουν συνδέσμους (links), που οδηγούν σε ιστοσελίδες στις οποίες ζητείται στον χρήστη να παραχωρήσει δεδομένα του, όπως ευαίσθητα ιδιωτικά στοιχεία, κωδικούς, τραπεζικό λογαριασμό ή και τραπεζική κάρτα.
Στη συνέχεια, εφόσον ο παραλήπτης του μηνύματος συμπληρώσει τα στοιχεία που του ζητούνται, οι δράστες τα αξιοποιούν, είτε για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του θύματος, είτε για να προβούν σε ηλεκτρονικές συναλλαγές χωρίς εξουσιοδότηση, με χρήση των υποκλαπέντων στοιχείων καρτών.
Από την ΕΛΑΣ επισημαίνεται ότι τα μηνύματα αυτά χρήζουν μεγάλης προσοχής, καθότι παρουσιάζονται εξαιρετικά αληθοφανή, και οι χρήστες που τα λαμβάνουν καλούνται: να μην επιλέγουν τους προτεινόμενους συνδέσμους (links), να μην απαντούν στα μηνύματα, να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και προσωπικά στοιχεία, όπως κωδικούς πρόσβασης, αριθμούς καρτών κλπ, καθότι σε καμία περίπτωση τα μηνύματα αυτά δεν είναι αληθινά.
Οι συμβουλές της Εθνικής Αρχής Κυβερνοασφάλειας για την αποφυγή τέτοιων απατών
- Δεν θα πρέπει να πατήσετε κανένα σύνδεσμο (link) που περιλαμβάνεται μέσα στο μήνυμα.
- Δε θα πρέπει να απαντάτε και να αντιδράτε βιαστικά σε τέτοια μηνύματα ακόμα και αν παρουσιάζονται ως επείγοντα. Αφιερώστε λίγο χρόνο αναζήτησης στο διαδίκτυο για να διερευνήσετε την γνησιότητα του μηνύματος. Αν είναι δυνατό επικοινωνήστε με τον φερόμενο ως αποστολέα για να επιβεβαιώσετε τη γνησιότητα του.
- Μην δίνετε προσωπικά στοιχεία όπως κωδικούς πρόσβασης, αριθμούς/PIN καρτών, όνομα χρήστη κλπ.
- Σε κάθε περίπτωση η πρόσβαση στον εκάστοτε φορέα δεν πρέπει να πραγματοποιείται μέσω συνδέσμων από κάποιο SMS μήνυμα ή email που λάβατε. Θα πρέπει να γίνεται μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας (ή μέσω της επίσημης εφαρμογής στο κινητό).
- Διατηρείτε τη συσκευή σας και τις εφαρμογές σας ενημερωμένες.
